CreateCVOnline · Rechtliches
Cookie-Richtlinie
Alles, was www.createcvonline.com in Ihrem Browser ablegen kann, wozu und für wie lange.
- Zuletzt aktualisiert
- Gilt für
- www.createcvonline.com
Bitte zuerst lesen
Dieses Dokument ist eine Vorlage. Es beschreibt, wie CreateCVOnline gebaut ist und was wir beabsichtigen, wurde aber nicht von einer Juristin oder einem Juristen geprüft — und muss es, bevor der Dienst kommerziell in Betrieb geht. Es ist keine Rechtsberatung, und nichts hier ist als Zusicherung zu verstehen, dass der Dienst einem bestimmten Gesetz in Ihrem Land entspricht. Wenn Sie diese Software betreiben, lassen Sie alle vier Dokumente von einem Anwalt in Ihrer Jurisdiktion prüfen und anpassen.
Kurzfassung
Eine Zusammenfassung in verständlicher Sprache. Sie ersetzt den vollständigen Text unten nicht, gibt ihn aber ehrlich wieder.
- Ein unbedingt erforderliches Cookie für die Anmeldung, ein Sprach-Cookie, sonst nichts.
- Keine Werbe-Cookies, keine Social-Media-Pixel, keine seitenübergreifenden Tracker — deshalb auch kein Consent-Banner.
- Cookies von Paddle erscheinen erst, wenn Sie das Zahlungsfenster öffnen.
- Die Inhalte Ihrer Lebensläufe gehen an kein Analysewerkzeug.
1. Worum es auf dieser Seite geht
Eine Aufstellung von allem, was www.createcvonline.com in Ihrem Browser ablegen kann: Cookies, aber auch lokaler Speicher, der kein Cookie ist und in den meisten Richtlinien unerwähnt bleibt.
Das Prinzip ist einfach: ein technisch notwendiges Cookie für die Anmeldung, ein Cookie für die Sprachwahl, und sonst nichts, solange Sie das Zahlungsfenster nicht öffnen. Die Reichweitenmessung ist freiwillig und nur aktiv, wenn der Betreiber sie konfiguriert hat.
Wir setzen keine Werbe-Cookies, keine Social-Media-Pixel und keine seitenübergreifenden Tracker. Deshalb gibt es hier auch kein Consent-Banner: Es gäbe nichts abzulehnen.
2. Das Sitzungs-Cookie
__session ist das einzige unverzichtbare Cookie. Es enthält ein Firebase-Sitzungstoken und lässt den Server erkennen, dass die Anfrage von Ihnen stammt. Ohne es bleiben Sie nicht angemeldet: Jede Seite würde erneut nach Ihren Zugangsdaten fragen.
Es ist als httpOnly gesetzt, kann also von keinem Skript der Seite gelesen werden, und wird beim Abmelden gelöscht. Es dient keiner Messung und keinem Profiling.
Da es für einen von Ihnen ausdrücklich angeforderten Dienst unbedingt erforderlich ist, fällt es unter die Einwilligungsausnahme des § 25 Abs. 2 TDDDG.
3. Analyse-Cookies (freiwillig)
Hat der Betreiber dieses Deployments eine Google-Analytics-Mess-ID konfiguriert, werden die Cookies _ga und _ga_<id> gesetzt. Sie zählen Besuche und unterscheiden einen Browser vom anderen.
Für den Betrieb des Dienstes sind sie nicht erforderlich. Sie können sie über die Einstellungen Ihres Browsers, eine Blocker-Erweiterung oder das „Do Not Track“-Signal ablehnen.
Die Inhalte Ihrer Lebensläufe werden nie an ein Analysewerkzeug übermittelt. Gemessen werden aufgerufene Seiten, keine Dokumente.
4. Paddle-Cookies während der Zahlung
Von Paddle läuft nichts, solange Sie das Zahlungsfenster nicht öffnen. Dann wird das Skript von Paddle auf unserer Seite geladen, und sein Kartenformular erscheint in einem iframe von der Domain von Paddle.
Paddle setzt dabei eigene Cookies für den Transaktionsverlauf und seine Betrugsprüfung. Wir können sie weder lesen noch steuern; Laufzeit und Zweck richten sich nach der Richtlinie von Paddle, das hier für die eigene Rechnungsstellung selbst Verantwortlicher ist.
5. Lokaler Speicher, der kein Cookie ist
Zwei Dinge liegen im localStorage Ihres Browsers statt in einem Cookie. Der Unterschied ist wesentlich: Inhalte des localStorage werden nie an den Server gesendet, sie bleiben auf Ihrem Gerät.
- Ihre Voreinstellungen für neue Lebensläufe — Papierformat und Vorlage.
- Eine Sicherungskopie des gerade bearbeiteten Lebenslaufs, geschrieben, wenn ein Speichern fehlschlägt, damit Ihre Arbeit bei einem Verbindungsabbruch nicht verloren geht. Sie wird beim nächsten Öffnen angeboten und danach gelöscht.
Das Löschen der Websitedaten im Browser entfernt beides. Ihr serverseitig gespeicherter Lebenslauf bleibt davon unberührt.
6. Die vollständige Liste
Alles, was die Website in Ihrem Browser ablegen kann, in einer Tabelle. www.createcvonline.com setzt nichts darüber hinaus.
| Name | Zweck | Art | Laufzeit |
|---|---|---|---|
| __session | Hält Sie angemeldet. Enthält ein Firebase-Sitzungstoken, das bei jedem Server-Rendering und jedem API-Aufruf geprüft wird. | Eigenes Cookie · unbedingt erforderlich · httpOnly | SESSION_COOKIE_DAYS, standardmäßig 5 Tage (maximal 14). Beim Abmelden gelöscht. |
| cvo_locale | Merkt sich, in welcher Sprache Sie die Website lesen, damit eine Registrierung von einer deutschen Seite aus nicht in einem englischen Kontobereich endet. Wird nur bei einer Navigation zu einer übersetzten Seite und nur bei Änderung geschrieben. Enthält ausschließlich ein Sprachkürzel. | Eigenes Cookie · funktional · von Seitenskripten lesbar | 1 Jahr |
| _ga | Google Analytics: unterscheidet einen Browser vom anderen. Nur vorhanden, wenn der Betreiber eine Mess-ID konfiguriert hat. | Eigenes Cookie · Reichweitenmessung · freiwillig | Google-Standard, etwa 2 Jahre |
| _ga_<Mess-ID> | Google Analytics: hält den Sitzungsstatus der Messung. Nur vorhanden, wenn der Betreiber eine Mess-ID konfiguriert hat. | Eigenes Cookie · Reichweitenmessung · freiwillig | Google-Standard, etwa 2 Jahre |
| Paddle-Cookies | Von Paddle gesetzt, sobald Sie das Zahlungsfenster öffnen: Transaktionsverlauf, Betrugs- und Risikoprüfung. Das Skript von Paddle läuft auf unseren Seiten, sein Formular ist ein iframe auf seiner Domain — die Cookies können daher unter beiden Domains erscheinen. Wir können sie weder lesen noch steuern. | Cookies Dritter, von Paddle gesetzt · erst nach Öffnen der Zahlung | Von Paddle bestimmt |
| createcvonline:preferences | Kein Cookie. Ein localStorage-Eintrag mit Ihrem Standard-Papierformat und der vorausgewählten Vorlage. Wird nie mit einer Netzwerkanfrage gesendet. | localStorage · eigen · funktional | Bis Sie die Websitedaten dieser Domain löschen |
Ein verwandter Hinweis, der kein Cookie ist: Die Oberfläche und die Lebenslauf-Vorlagen laden ihre Schriften von Google Fonts, Ihr Browser kontaktiert beim Seitenaufruf also Google. Diese Anfrage setzt kein Cookie auf unserer Domain, ist aber eine Verbindung zu einem Dritten und deshalb der Vollständigkeit halber in der Datenschutzerklärung aufgeführt.
7. Wie Sie sie steuern
Jeder Browser erlaubt es, Cookies einer Website anzusehen, zu blockieren und zu löschen — meist über das Symbol links neben der Adresse oder in den Datenschutzeinstellungen.
Ein nützlicher Hinweis: __session zu blockieren meldet Sie ab und verhindert jede erneute Anmeldung, denn dieses Cookie trägt Ihre Sitzung. Analyse-Cookies zu blockieren hat dagegen keinerlei Auswirkung auf den Dienst.
Speziell für die Reichweitenmessung bietet Google ein Deaktivierungs-Add-on an; die gängigen Inhaltsblocker erledigen das ebenfalls.
8. Änderungen dieser Richtlinie
Ergänzen oder entfernen wir etwas aus der obigen Liste, wird dieses Dokument mit der Änderung aktualisiert, nicht danach. Das Datum der letzten Aktualisierung steht oben auf der Seite.
Fragen zu diesem Dokument?
Schreiben Sie an support@createcvonline.com oder nutzen Sie das Kontaktformular. Wir beantworten jede Nachricht innerhalb von zwei Werktagen.